Безопасность

При отзыве зарубежных SSL-сертификатов российские сайты могут открываться некорректно, предупреждают в министерстве.

Злоумышленники стали реже маскировать свои ресурсы под сайты крупных банков. При этом большинство мошеннических сценариев все еще направлено на кражу средств и получение доступа к банковским картам.

Злоумышленники собирают зашифрованные данные уже сегодня в расчете на то, что будущие квантовые компьютеры смогут взломать защищающие их алгоритмы.

Традиционные методы обновления цифровых платформ и репозиториев предполагают прямое вмешательство в основную базу данных с использованием деструктивных операций, несущих риски разрыва логических связей между объектами и сохранения следов эксплуатации критических уязвимостей. Требуются инструменты автоматизации установки системы в изолированном контуре с криптографической проверкой и очисткой документов от следов уязвимостей. Перенос научного репозитория на базе DSpace был выполнен с использованием именно такого инструмента.

Как показало исследование, проведенное Sitronics Group, развитие технологий искусственного интеллекта стремительно меняет ландшафт киберугроз.

Эксперты предупреждают: санкции за нарушения грозят не только поставщикам моделей, но и компаниям, создающие на их базе своих собственных агентов.

Компания опубликовала свои реализации квантовостойких криптографических алгоритмов и доклад, описывающий методику их формальной верификации.

Современные темпы роста объемов данных все более усложняют задачу замены СУБД в работающей промышленной системе, поэтому уже на этапе проектирования новых конфигураций необходимо учитывать не только текущие возможности предполагаемой базы, но и ее будущее развитие. Это касается всех без исключения характеристик, включая надежность и информационную безопасность. Yandex Database изначально была спроектирована с учетом этих реалий.

Объявлено о запуске полномасштабной «ИИ-трансформации» и внедрении передовых сервисов мировых технологических гигантов.

Исследователи выделяют пять принципов: минимум привилегий, обеспечение устойчивости доверенной вычислительной базы, полная проверка, безопасные информационные потоки и учет человеческого фактора.

Под угрозой до 20 тыс. доменов второго уровня: браузеры могут признавать такие сайты небезопасными и препятствовать доступу пользователей к ним.

Программу для выполнения скриптов, некогда бывшую частью браузера, и до сих пор сохранившуюся в составе ОС, активно эксплуатируют злоумышленники.

Главная причина – риск потери управления над моделями, способными к рекурсивному самосовершенствованию.

Cisco приобретает Astrix Security для защиты ИИ-агентов.

Согласно исследованию, основной спрос формируют средства сетевой защиты и защиты конечных точек.

Необходимы средства ограничения поведения ИИ-моделей, меры безопасности на уровне приложений, тестирование моделей перед развертыванием.

Лишь 10% уверены, что способны выявлять и снижать риски, связанные с ИИ.

Участники одной из сессий первого Форума ГосСОПКА обсудили различные аспекты безопасности использования искусственного интеллекта на объектах критической информационной инфраструктуры.

Риски киберинцидентов застрахованы менее чем у трети российских компаний, при этом риски утечек информации, связанные с подобными происшествиями, страхуют еще реже.

Владельцы проектов двух СУБД призывают максимально быстро установить заплаты.